와이어샤크를 활용한 네트워크 패킷 분석 - (1) 설치

설치https://www.wireshark.org/ Wireshark · Go DeepWireshark: The world's most popular network protocol analyzerwww.wireshark.org 공식 사이트에서 다운로드  PC 세팅Window 키 - '사용자 계정 컨트롤 설정'

• format_list_bulleted 보안/서버&네트워크
• · 2024. 8. 28.
• textsms

암호화 방식 - AES256, Base64, URL Encoding Decoding

서버 네트워크 통신 시 유출된 Token을 확인하고, 암호화된 Token을 복호화하여 평문화된 파라미터 값을 추출 후 파라미터 값을 임의로 수정하여 생성한 Token 값으로 새로운 정보가 취득 가능한지 확인하는 과정에서 암호화 방식에 대한 의미를 파악함 Cipher MethodAES256AES-256은 고급 암호화 표준(Advanced Encryption Standard)의 일종으로, 256비트 키를 사용하는 대칭 키 암호화 알고리즘입니다. AES-256은 데이터를 인코딩(암호화)하여 보호하며, 이 데이터를 디코딩(복호화)하려면 같은 256비트 키가 필요합니다.AES-256 인코딩(암호화): 평문(Plaintext)을 256비트 대칭 키를 사용하여 암호화된 암호문(Ciphertext)으로 변환합니다. A..

• format_list_bulleted 보안/서버&네트워크
• · 2024. 8. 23.
• textsms

[Python] 대량의 업데이트 파일 일정한 파일 크기 당 배포 일정 수립

대량의 업데이트 파일을 일정한 파일 크기로 배포 일정을 수립하기 위한 코드 작성import pandas as pd # 판다스 importregion = input('지역 입력 : ')file_name = input('파일을 입력하세요 : ')file_path = input('파일 경로 : ') + '\\' + region +'\\'df = pd.read_csv(file_path+file_name, sep='\t')# int(df.shape[0])df['분할'] = 'null' # object형df['분할_int'] = 'null' # int형# Initialize the week counterweek = 1# Initialize the cumulative sumcumulative_sum = 0# Iter..

• format_list_bulleted Python/업무자동화
• · 2024. 8. 14.
• textsms

[python] zipfile.ZipFile로 압축 해제 시 오류

작성 이유배포 전 압축 파일에 빈폴더가 있는지 확인하는 자동화 Tool 개발 시, zipfile 모듈을 사용했을 때 빈폴더를 파일로 압축해제하는 현상이 발생하여 원인 분석 후 해결 과정을 적재 1. 반디집(Bandizip)과 Python zipfile 모듈의 차이Python zip file1. 사용성 및 기능: Python의 zipfile 모듈은 파이썬 코드 내에서 직접 zip 파일을 생성하고, 읽고, 쓰고, 해제할 수 있는 기능을 제공합니다. 이는 프로그램 내에서 자동화된 작업이나 스크립트 작성을 용이하게 합니다.2. 프로그램 통합: 파이썬 코드 내에서 다른 데이터 처리 작업과 쉽게 통합될 수 있습니다.3. 제어와 유연성: 파일 압축 해제 과정에서 특정 파일을 선택적으로 해제하거나, 압축 해제된 파일을..

• format_list_bulleted Python/업무자동화
• · 2024. 7. 10.
• textsms

버프스위트(Burp Suite)를 활용한 모의해킹 - (5) SSL Scan 활용하기

1. 버프스위트 실행 2. 버프스위트 - [Extensions] - [BApp Store]- SSL Scanner 확인- jython 설치설치 페이지 : Downloads | Jython DownloadsThe Python runtime on the JVMwww.jython.orgjava가 먼저 PC에 설치 되어있어야함Jython Installer 선택하여 파일 설치jar 파일 설치환경 변수 설정예시) 시스템 변수에 추가 : C:\Programs\jython2.7.3\bin설치 확인 - Extensions settings에서 jython 파일 설정  jython 파일 설정 후 BApp Store에서 SSL Scanner 다시 확인- SSL Scanner install - SSL Scanner 탭 활성화

• format_list_bulleted 보안/서버&네트워크
• · 2024. 6. 17.
• textsms

[서버측 공격] Metasploitable 설치

파일 설치https://sourceforge.net/projects/metasploitable/ MetasploitableDownload Metasploitable for free. Metasploitable is an intentionally vulnerable Linux virtual machine. This is Metasploitable2 (Linux) Metasploitable is an intentionally vulnerable Linux virtual machine. This VM can be used to conduct security training, tesourceforge.net VMWare에 가상 머신으로 설정1. VMWare 실행 - Open a Virtual Machine 2...

• format_list_bulleted 보안/서버&네트워크
• · 2024. 6. 13.
• textsms